IT環(huán)境下企業(yè)內(nèi)部控制體系的建設(shè)(90張)課件

1、應(yīng)用IT工具提高內(nèi)控水平用友ERP針對(duì)企業(yè)內(nèi)控建設(shè)的解決方案用友軟件先進(jìn)應(yīng)用研究中心財(cái)務(wù)管理專(zhuān)家付建華2007年09月11日第1頁(yè)，共91頁(yè)。第一部分 IT環(huán)境下企業(yè)內(nèi)部控制體系的建設(shè)傳統(tǒng)手工條件嚴(yán)重制約了內(nèi)部控制的作用信息系統(tǒng)是企業(yè)內(nèi)控的生命線！第2頁(yè)，共91頁(yè)。IT技術(shù)與內(nèi)部控制的關(guān)系控制存在于管理之中，貫穿于管理過(guò)程的始終！ IT技術(shù)及ERP系統(tǒng)已經(jīng)成為企業(yè)管理不可或缺的工具！第3頁(yè)，共91頁(yè)。IT環(huán)境下企業(yè)內(nèi)部控制體系的建設(shè)信息技術(shù)給內(nèi)控管理帶來(lái)的影響內(nèi)部控制的內(nèi)容增加IT控制內(nèi)部控制的范圍更加廣闊集團(tuán)管控控制內(nèi)容和范圍控制的執(zhí)行各業(yè)務(wù)循環(huán)的控制可利用軟件自動(dòng)執(zhí)行，并詳細(xì)記錄控制的過(guò)程

2、-保障控制的執(zhí)行力控制的監(jiān)督軟件系統(tǒng)中保留內(nèi)控審計(jì)軌跡-為監(jiān)督奠定基礎(chǔ)利用軟件實(shí)時(shí)監(jiān)控內(nèi)控的執(zhí)行情況并做出評(píng)價(jià)控制原則和方法IT環(huán)境下，控制原則有所變化信息技術(shù)成為企業(yè)內(nèi)部控制的重要方法內(nèi)部控制必須是以信息化為基礎(chǔ)第4頁(yè)，共91頁(yè)。IT環(huán)境下企業(yè)內(nèi)部控制體系的建設(shè)控制原則和方法IT環(huán)境下，控制原則有所變化信息技術(shù)成為企業(yè)內(nèi)部控制的重要方法二、設(shè)計(jì)和實(shí)施內(nèi)部控制的原則1、相關(guān)牽制原則一項(xiàng)完整的經(jīng)濟(jì)業(yè)務(wù)，必須分配給具有相關(guān)制約關(guān)系的兩個(gè)或兩個(gè)以上的職位分別完成。2、協(xié)調(diào)配合原則在各項(xiàng)經(jīng)營(yíng)管理活動(dòng)中，各部門(mén)或人員必須相互配合，各崗位和環(huán)節(jié)都應(yīng)協(xié)調(diào)同步，各項(xiàng)業(yè)務(wù)程序和辦理手續(xù)需要緊密銜接。3、程式定位

3、原則企業(yè)單位應(yīng)該根據(jù)各崗位業(yè)務(wù)性質(zhì)和人員要求，相應(yīng)的賦予作業(yè)任務(wù)和職責(zé)權(quán)限，規(guī)定操作規(guī)程和處理手續(xù)，明確紀(jì)律規(guī)則和檢查標(biāo)準(zhǔn)，以使職、責(zé)、權(quán)、利相結(jié)合。4、審慎獨(dú)立性原則公司的各機(jī)構(gòu)、部門(mén)和崗位職能上必須保持獨(dú)立性。內(nèi)部控制制度的規(guī)定要以審慎經(jīng)營(yíng)、防范和化解風(fēng)險(xiǎn)為出發(fā)點(diǎn)。5、信息化處理控制原則將信息部分與使用部門(mén)分開(kāi)；需要實(shí)施IT控制計(jì)算機(jī)信息技術(shù)控制成為內(nèi)部控制關(guān)鍵方法！第5頁(yè)，共91頁(yè)。IT環(huán)境下企業(yè)內(nèi)部控制體系的建設(shè)內(nèi)部控制的內(nèi)容增加IT控制控制內(nèi)容和范圍IT控制的權(quán)威標(biāo)準(zhǔn)COBITIT控制的三大方面包含的內(nèi)容管理層控制IT戰(zhàn)略計(jì)劃、IT組織結(jié)構(gòu)、權(quán)責(zé)分配和職責(zé)分工、IT投資管理、IT人力

4、資源管理、質(zhì)量管理、IT風(fēng)險(xiǎn)評(píng)估及管理、項(xiàng)目管理、第三方服務(wù)管理、監(jiān)控與評(píng)價(jià)等控制信息技術(shù)一般控制IT資源的獲取、系統(tǒng)開(kāi)發(fā)、系統(tǒng)升級(jí)、程序變更、程序安裝、授權(quán)、硬件和軟件的配置管理、信息資產(chǎn)的安全管理、性能管理和容量管理、數(shù)據(jù)管理等控制應(yīng)用程序控制輸入控制、處理控制、輸出控制、權(quán)限控制、信息系統(tǒng)訪問(wèn)安全控制、應(yīng)用的監(jiān)控等控制第6頁(yè)，共91頁(yè)。IT環(huán)境下企業(yè)內(nèi)部控制體系的建設(shè)內(nèi)部控制的范圍更加廣闊集團(tuán)管控控制內(nèi)容和范圍企業(yè)集團(tuán)集中管控信息集中/集團(tuán)一套帳財(cái)務(wù)核算的集中管控預(yù)算的集中管理資金的的集中管控價(jià)格的集中管控大額采購(gòu)的集中管控銷(xiāo)售渠道的集中管控人力資源的集中管控第7頁(yè)，共91頁(yè)。IT環(huán)境下

5、企業(yè)內(nèi)部控制體系的建設(shè)控制的執(zhí)行各業(yè)務(wù)循環(huán)的控制可利用軟件自動(dòng)執(zhí)行，并詳細(xì)記錄控制的過(guò)程-保障控制的執(zhí)行力 企業(yè)內(nèi)部控制的環(huán)節(jié)、流程發(fā)生變化 IT環(huán)境下，企業(yè)業(yè)務(wù)流程/控制流程的執(zhí)行過(guò)程進(jìn)行了優(yōu)化BPR 內(nèi)部控制的執(zhí)行方式與軟件系統(tǒng)的功能緊密結(jié)合 企業(yè)內(nèi)部控制執(zhí)行的方式發(fā)生變化 企業(yè)內(nèi)部控制執(zhí)行全過(guò)程的信息記錄 應(yīng)用軟件系統(tǒng)，可將內(nèi)部控制的執(zhí)行過(guò)程輕松記錄下來(lái)，為企業(yè)內(nèi)部控制執(zhí)行的有效性奠定基礎(chǔ)第8頁(yè)，共91頁(yè)。企業(yè)內(nèi)部控制流程/關(guān)鍵控制點(diǎn)的變化七、IT環(huán)境下日常銷(xiāo)售業(yè)務(wù)流程控制控制流程第9頁(yè)，共91頁(yè)。企業(yè)內(nèi)部控制的環(huán)節(jié)/流程的變化七、IT環(huán)境下日常銷(xiāo)售業(yè)務(wù)流程控制關(guān)鍵控制點(diǎn)1、當(dāng)客戶需求量

6、達(dá)到一定金額時(shí)，業(yè)務(wù)員要取得客戶書(shū)面確認(rèn)的銷(xiāo)售訂單。銷(xiāo)售部助理需要在erp系統(tǒng)中錄入銷(xiāo)售訂單。2、erp系統(tǒng)中的銷(xiāo)售訂單在保存時(shí)會(huì)自動(dòng)檢查庫(kù)存量及生產(chǎn)能力，判斷該訂單的可承接量。3、銷(xiāo)售部負(fù)責(zé)人在erp中審核銷(xiāo)售訂單，包括：質(zhì)量、規(guī)格、交貨時(shí)間等。軟件自動(dòng)執(zhí)行價(jià)格的控制。如果價(jià)格超過(guò)公司指導(dǎo)價(jià)格，需要執(zhí)行特殊的審批流程。4、對(duì)于賒銷(xiāo)業(yè)務(wù)，財(cái)務(wù)部專(zhuān)人在erp中執(zhí)行訂單審核，系統(tǒng)自動(dòng)檢查信用額度，當(dāng)超過(guò)信用額度時(shí)，或者終止訂單，或者執(zhí)行特殊的審批流程。5、在erp系統(tǒng)中參照銷(xiāo)售訂單生成發(fā)貨通知單。7、財(cái)務(wù)人員定期按照經(jīng)客戶確認(rèn)的提貨單及合同價(jià)開(kāi)具銷(xiāo)售發(fā)票；erp系統(tǒng)自動(dòng)生成財(cái)務(wù)憑證后，財(cái)務(wù)人員對(duì)憑

7、證進(jìn)行審核確認(rèn)。8、收入會(huì)計(jì)與開(kāi)票人員必須分離。9、業(yè)務(wù)人員定期到財(cái)務(wù)處領(lǐng)取發(fā)票，并在發(fā)票領(lǐng)用單上簽字確認(rèn)。10、業(yè)務(wù)員定期將發(fā)票送至客戶，并要求客戶確認(rèn)簽收。11、財(cái)務(wù)人員定期核對(duì)客戶確認(rèn)簽收單，對(duì)差異及長(zhǎng)期未收回的簽收單進(jìn)行調(diào)查。12、系統(tǒng)自動(dòng)進(jìn)行單據(jù)核對(duì)（訂單、發(fā)貨單、出庫(kù)單、發(fā)票）及帳簿核對(duì)（銷(xiāo)售帳與財(cái)務(wù)帳）。第10頁(yè)，共91頁(yè)。IT環(huán)境下企業(yè)內(nèi)部控制體系的建設(shè)控制的監(jiān)督軟件系統(tǒng)中保留內(nèi)控審計(jì)軌跡-為監(jiān)督奠定基礎(chǔ)利用軟件實(shí)時(shí)監(jiān)控內(nèi)控的執(zhí)行情況并做出評(píng)價(jià) 企業(yè)內(nèi)部控制執(zhí)行全過(guò)程的信息記錄為監(jiān)督奠定基礎(chǔ) 利用軟件平臺(tái)實(shí)時(shí)監(jiān)控企業(yè)的風(fēng)險(xiǎn)及內(nèi)控執(zhí)行情況真正實(shí)現(xiàn)持續(xù)監(jiān)督 企業(yè)內(nèi)部審計(jì)軟件/功能實(shí)

8、施內(nèi)部控制的審計(jì)為企業(yè)內(nèi)部控制的監(jiān)督評(píng)價(jià)人員提供方便的工作平臺(tái) 利用信息系統(tǒng)中保留的所有相關(guān)信息為監(jiān)督評(píng)價(jià)提供證據(jù)第11頁(yè)，共91頁(yè)。第二部分 用友ERP系統(tǒng)全面支持企業(yè)內(nèi)部控制的開(kāi)展用友ERP系統(tǒng)幫助企業(yè)全面提高內(nèi)部控制的執(zhí)行及監(jiān)督水平！第12頁(yè)，共91頁(yè)。各國(guó)相關(guān)法案對(duì)企業(yè)內(nèi)部控制的總體要求總體要求具體要求內(nèi)部控制制度的設(shè)計(jì)企業(yè)管理層應(yīng)當(dāng)確保該企業(yè)擁有一套相對(duì)完善合理的內(nèi)部控制制度；保證四個(gè)目標(biāo)的實(shí)現(xiàn)。內(nèi)部控制的執(zhí)行管理層必須保證內(nèi)部控制制度在企業(yè)中執(zhí)行的有效性?xún)?nèi)部控制的監(jiān)督、評(píng)價(jià)企業(yè)應(yīng)通過(guò)持續(xù)監(jiān)督及個(gè)別監(jiān)督對(duì)內(nèi)部控制的設(shè)計(jì)、執(zhí)行進(jìn)行監(jiān)督評(píng)價(jià)證據(jù)管理層必須對(duì)上述內(nèi)部控制的監(jiān)督、評(píng)價(jià)提供充足

9、的證據(jù)（管理控制設(shè)計(jì)文檔、執(zhí)行過(guò)程記錄文檔、有效性測(cè)試文檔等）第13頁(yè)，共91頁(yè)。企業(yè)內(nèi)部控制對(duì)軟件的需求企業(yè)內(nèi)部控制管理及評(píng)價(jià)對(duì)軟件的基本要求一、內(nèi)部控制制度的設(shè)計(jì)在軟件中的部分文檔記錄二、內(nèi)部控制的關(guān)鍵點(diǎn)、方法在軟件平臺(tái)上自動(dòng)執(zhí)行三、內(nèi)部控制執(zhí)行過(guò)程的審計(jì)線索的保留（信息的記錄）四、能夠在軟件平臺(tái)上綜覽和詳細(xì)查詢(xún)各項(xiàng)業(yè)務(wù)的流程、風(fēng)險(xiǎn)點(diǎn)、 關(guān)鍵控制點(diǎn)、控制目標(biāo)等信息五、能夠在軟件平臺(tái)上監(jiān)控內(nèi)部控制的執(zhí)行情況六、軟件具有內(nèi)部審計(jì)功能，能夠支持企業(yè)內(nèi)部控制的測(cè)試及評(píng)價(jià)第14頁(yè)，共91頁(yè)。內(nèi)部控制制度的設(shè)計(jì)確定企業(yè)組織結(jié)構(gòu)進(jìn)行職責(zé)權(quán)限劃分制定業(yè)務(wù)流程手冊(cè)內(nèi)部控制的執(zhí)行內(nèi)部控制的監(jiān)督評(píng)價(jià)確定審計(jì)范圍

10、內(nèi)部控制測(cè)試內(nèi)部控制評(píng)價(jià)提供評(píng)價(jià)證據(jù)出具內(nèi)控評(píng)價(jià)報(bào)告內(nèi)部控制改善建議企業(yè)內(nèi)部控制對(duì)軟件的需求企業(yè)內(nèi)部控制的管理流程在系統(tǒng)中按照內(nèi)部控制的設(shè)計(jì)進(jìn)行流程和控制點(diǎn)配置與部分內(nèi)部控制設(shè)計(jì)文檔建立關(guān)聯(lián)內(nèi)部控制的自動(dòng)執(zhí)行內(nèi)部控制執(zhí)行的監(jiān)控內(nèi)部控制審計(jì)線索的保留審計(jì)全過(guò)程信息的記錄提供評(píng)價(jià)報(bào)告提供主要證據(jù)資料第15頁(yè)，共91頁(yè)。用友ERP幫助企業(yè)提高內(nèi)控管理水平支持跨平臺(tái)（unix/linux/windows) 跨數(shù)據(jù)庫(kù)（oracle/db2/sql等）輸入控制/處理控制/輸出控制UAP平臺(tái)組織結(jié)構(gòu)角色/用戶權(quán)限控制主文件記錄文件記錄UAP平臺(tái)預(yù)警平臺(tái)業(yè)務(wù)流程平臺(tái)審批流平臺(tái)動(dòng)態(tài)會(huì)計(jì)平臺(tái)商務(wù)智能平臺(tái)信息門(mén)戶平

11、臺(tái)MOBIL平臺(tái)銷(xiāo)售及收款系統(tǒng)采購(gòu)與付款系統(tǒng)存貨管理系統(tǒng)資產(chǎn)管理系統(tǒng)項(xiàng)目管理系統(tǒng)人力資源管理系統(tǒng)資金管理系統(tǒng)預(yù)算管理系統(tǒng)成本管理系統(tǒng)費(fèi)用管理系統(tǒng)財(cái)務(wù)核算系統(tǒng)財(cái)務(wù)報(bào)告系統(tǒng)技術(shù)支持系統(tǒng)環(huán)境系統(tǒng)支持平臺(tái)業(yè)務(wù)系統(tǒng)內(nèi)控系統(tǒng)審計(jì)系統(tǒng)內(nèi)控執(zhí)行過(guò)程的文檔管理內(nèi)控設(shè)計(jì)及執(zhí)行有效性的評(píng)估內(nèi)部控制管理監(jiān)控平臺(tái)審計(jì)工作者平臺(tái)快速實(shí)現(xiàn)審計(jì)穿透查詢(xún)審計(jì)統(tǒng)計(jì)及評(píng)估模型第16頁(yè)，共91頁(yè)。一、系統(tǒng)環(huán)境層面-內(nèi)控要求企業(yè)對(duì)ERP系統(tǒng)所提供信息的質(zhì)量要求質(zhì)量要求軟件的支持對(duì)內(nèi)控管理的提升信息的輸入：輸入到ERP系統(tǒng)的數(shù)據(jù)必須經(jīng)過(guò)授權(quán)；輸入到ERP系統(tǒng)的數(shù)據(jù)必須真實(shí)、可靠；輸入到ERP系統(tǒng)的數(shù)據(jù)不能夠被隨意更改。操作權(quán)限及口令密碼

12、操作日志輸入控制操作日志的保留保證了信息的真實(shí)性和準(zhǔn)確性信息的處理：信息的處理/查詢(xún)/瀏覽必須經(jīng)過(guò)適當(dāng)?shù)氖跈?quán)；信息的處理過(guò)程必須被完整的記錄下來(lái)。處理安全控制審計(jì)線索的保留審計(jì)線索的保留使得內(nèi)部控制的執(zhí)行有效性審計(jì)成為可能。使得企業(yè)內(nèi)部控制的執(zhí)行真正能夠貫徹到位信息的輸出：信息的輸出必須經(jīng)過(guò)授權(quán)；且保證輸出給被授權(quán)的人員。對(duì)處理結(jié)果輸出的控制對(duì)控制信息輸出的控制第17頁(yè)，共91頁(yè)。一、系統(tǒng)環(huán)境層面-軟件功能1、輸入控制：目的是為了保證輸入的數(shù)據(jù)的真實(shí)、準(zhǔn)確、完整操作權(quán)限及口令密碼控制記錄輸入操作日志控制支持各種輸入控制方法順序編號(hào)數(shù)據(jù)總量控制數(shù)據(jù)轉(zhuǎn)換控制程序檢測(cè)控制第18頁(yè)，共91頁(yè)。操作權(quán)限

13、及口令密碼控制一、系統(tǒng)環(huán)境層面-軟件功能第19頁(yè)，共91頁(yè)。操作權(quán)限及口令密碼控制一、系統(tǒng)環(huán)境層面-軟件功能第20頁(yè)，共91頁(yè)。操作權(quán)限及口令密碼控制一、系統(tǒng)環(huán)境層面-軟件功能第21頁(yè)，共91頁(yè)。操作日志控制一、系統(tǒng)環(huán)境層面-軟件功能第22頁(yè)，共91頁(yè)。操作日志控制一、系統(tǒng)環(huán)境層面-軟件功能第23頁(yè)，共91頁(yè)。操作日志控制一、系統(tǒng)環(huán)境層面-軟件功能第24頁(yè)，共91頁(yè)。輸入控制方法的支持順序編號(hào)一、系統(tǒng)環(huán)境層面-軟件功能第25頁(yè)，共91頁(yè)。2、處理控制：目的是為了保證信息處理的準(zhǔn)確及可追溯處理安全控制對(duì)重要程序和文件用口令或密碼予以保護(hù)對(duì)可以轉(zhuǎn)換的文件依次編號(hào)說(shuō)明（正在開(kāi)發(fā)）脫機(jī)的文件必須保留在

14、文件庫(kù)內(nèi)并設(shè)置安全措施建立脫機(jī)磁盤(pán)文件的內(nèi)外部標(biāo)簽操作日志記錄審計(jì)線索的保留（正在開(kāi)發(fā)）恢復(fù)程序控制：對(duì)重要文件的保存與備份一、系統(tǒng)環(huán)境層面-軟件功能第26頁(yè)，共91頁(yè)。對(duì)重要程序和文件劃分詳細(xì)的訪問(wèn)/查詢(xún)權(quán)限一、系統(tǒng)環(huán)境層面-軟件功能第27頁(yè)，共91頁(yè)。審計(jì)線索的保留-產(chǎn)品規(guī)劃一、系統(tǒng)環(huán)境層面-軟件功能信息處理過(guò)程中，所有重要信息的變動(dòng)均需保留日志/審計(jì)線索，方便審計(jì)時(shí)的追溯查詢(xún)：包括：系統(tǒng)重要參數(shù)的變動(dòng)記錄重要基礎(chǔ)檔案的變動(dòng)記錄所有業(yè)務(wù)單據(jù)的變動(dòng)記錄會(huì)計(jì)憑證的變動(dòng)記錄帳簿調(diào)整的變動(dòng)記錄第28頁(yè)，共91頁(yè)。3、輸出控制：目的是為了保證信息的輸出必須經(jīng)過(guò)授權(quán)，且輸出給被授權(quán)的人員數(shù)據(jù)處理結(jié)果輸

15、出的控制輸出信息分發(fā)與保管控制建立輸出檔案記錄制度對(duì)控制信息輸出的嚴(yán)格控制一、系統(tǒng)環(huán)境層面-軟件功能第29頁(yè)，共91頁(yè)。數(shù)據(jù)處理結(jié)果的輸出控制-指定專(zhuān)人負(fù)責(zé)數(shù)據(jù)輸出，并進(jìn)行記錄；專(zhuān)人保管一、系統(tǒng)環(huán)境層面-軟件功能第30頁(yè)，共91頁(yè)。用友ERP幫助企業(yè)提高內(nèi)控管理水平支持跨平臺(tái)（unix/linux/windows) 跨數(shù)據(jù)庫(kù)（oracle/db2/sql等）輸入控制/處理控制/輸出控制UAP平臺(tái)組織結(jié)構(gòu)角色/用戶權(quán)限控制主文件記錄UAP平臺(tái)預(yù)警平臺(tái)業(yè)務(wù)流程平臺(tái)審批流平臺(tái)動(dòng)態(tài)會(huì)計(jì)平臺(tái)商務(wù)智能平臺(tái)信息門(mén)戶平臺(tái)MOBIL平臺(tái)銷(xiāo)售及收款系統(tǒng)采購(gòu)與付款系統(tǒng)存貨管理系統(tǒng)資產(chǎn)管理系統(tǒng)項(xiàng)目管理系統(tǒng)人力資源管理

16、系統(tǒng)資金管理系統(tǒng)預(yù)算管理系統(tǒng)成本管理系統(tǒng)費(fèi)用管理系統(tǒng)財(cái)務(wù)核算系統(tǒng)財(cái)務(wù)報(bào)告系統(tǒng)技術(shù)支持系統(tǒng)環(huán)境系統(tǒng)支持平臺(tái)業(yè)務(wù)系統(tǒng)內(nèi)控系統(tǒng)審計(jì)系統(tǒng)內(nèi)控執(zhí)行過(guò)程的文檔管理內(nèi)控設(shè)計(jì)及執(zhí)行有效性的評(píng)估內(nèi)部控制管理監(jiān)控平臺(tái)審計(jì)工作者平臺(tái)快速實(shí)現(xiàn)審計(jì)穿透查詢(xún)審計(jì)統(tǒng)計(jì)及評(píng)估模型第31頁(yè)，共91頁(yè)。二、系統(tǒng)支持平臺(tái)-UAP平臺(tái)企業(yè)內(nèi)部控制管理要求-各種控制方法的應(yīng)用控制方法軟件的支持對(duì)內(nèi)控管理的提升組織結(jié)構(gòu)控制公司目錄建立；組織結(jié)構(gòu)設(shè)置支持多種組織結(jié)構(gòu)（如：事業(yè)部制、矩陣式）幫助企業(yè)真正實(shí)現(xiàn)事業(yè)部制管理及矩陣式管理授權(quán)批準(zhǔn)控制角色管理；用戶管理；權(quán)限管理使授權(quán)控制真正執(zhí)行到位業(yè)務(wù)流程平臺(tái)；審批流平臺(tái)信息門(mén)戶平臺(tái)；MOBIL平

17、臺(tái)以最少的成本、時(shí)間達(dá)到最佳的審批控制效果文件記錄控制管理文件會(huì)計(jì)文件帳簿、報(bào)告的記錄及輸出；動(dòng)態(tài)會(huì)計(jì)平臺(tái)方便快捷的帳簿、報(bào)告的自動(dòng)生成和輸出，提供部分會(huì)計(jì)文件資料。保證信息的準(zhǔn)確性和一致性。風(fēng)險(xiǎn)預(yù)警控制預(yù)警平臺(tái)識(shí)別風(fēng)險(xiǎn)并自動(dòng)報(bào)警，提高控制的效率第32頁(yè)，共91頁(yè)。二、系統(tǒng)支持平臺(tái)-UAP平臺(tái)1、組織結(jié)構(gòu)控制支持各種組織結(jié)構(gòu)管理事業(yè)部式/矩陣式等等第33頁(yè)，共91頁(yè)。二、系統(tǒng)支持平臺(tái)-UAP平臺(tái)2、授權(quán)控制-崗位職責(zé)分工-角色第34頁(yè)，共91頁(yè)。二、系統(tǒng)支持平臺(tái)-UAP平臺(tái)2、授權(quán)控制-崗位職責(zé)分工-用戶第35頁(yè)，共91頁(yè)。二、系統(tǒng)支持平臺(tái)-UAP平臺(tái)2、授權(quán)控制-崗位職責(zé)分工-權(quán)限分配（功能

18、權(quán)限）第36頁(yè)，共91頁(yè)。二、系統(tǒng)支持平臺(tái)-UAP平臺(tái)2、授權(quán)控制-崗位職責(zé)分工-權(quán)限分配（按鈕權(quán)限）第37頁(yè)，共91頁(yè)。二、系統(tǒng)支持平臺(tái)-UAP平臺(tái)2、授權(quán)控制-崗位職責(zé)分工-權(quán)限分配（數(shù)據(jù)權(quán)限）第38頁(yè)，共91頁(yè)。2、授權(quán)控制-不相容職務(wù)相互分離（規(guī)劃）二、系統(tǒng)支持平臺(tái)-UAP平臺(tái)崗位名稱(chēng)崗位職責(zé)不相容的職責(zé)公司管理層制定開(kāi)戶的政策、程序并進(jìn)行適當(dāng)?shù)氖跈?quán)；了解本公司開(kāi)戶、撤銷(xiāo)的申請(qǐng)；對(duì)現(xiàn)金、銀行存款的支付制定相關(guān)的制度；對(duì)現(xiàn)金、銀行存款的支付進(jìn)行審批根金融機(jī)構(gòu)的洽談具體財(cái)務(wù)、會(huì)計(jì)工作財(cái)務(wù)部門(mén)負(fù)責(zé)人批準(zhǔn)銀行開(kāi)戶；根金融機(jī)構(gòu)洽談；復(fù)核入賬；復(fù)核銀行存款余額調(diào)節(jié)表；審批現(xiàn)金數(shù)目；復(fù)核現(xiàn)金記錄記錄

19、入賬制作銀行存款余額調(diào)節(jié)表控制現(xiàn)金數(shù)目記錄現(xiàn)金支出財(cái)務(wù)人員負(fù)責(zé)開(kāi)列收據(jù)、記錄入賬；負(fù)責(zé)制作現(xiàn)金、銀行存款總帳；制作銀行存款余額調(diào)節(jié)表；負(fù)責(zé)總帳與現(xiàn)金、銀行存款日記帳定期核對(duì)。復(fù)核入賬復(fù)核銀行存款余額調(diào)節(jié)表負(fù)責(zé)應(yīng)收帳款與應(yīng)付帳款帳目的記錄其他授權(quán)的財(cái)務(wù)人員共同簽發(fā)支票開(kāi)出支票出納保管、開(kāi)出支票；登記支票使用；辦理現(xiàn)金收付和銀行結(jié)算業(yè)務(wù)；制作現(xiàn)金日記帳；制作銀行存款日記帳；控制現(xiàn)金數(shù)目；每日進(jìn)行現(xiàn)金帳實(shí)的核對(duì)，做到日清月結(jié)；負(fù)責(zé)保管庫(kù)存現(xiàn)金和各種有價(jià)證券的安全與完整；負(fù)責(zé)保管其他空白票據(jù)；負(fù)責(zé)現(xiàn)金、銀行存款日記帳與總帳的定期核對(duì)（或現(xiàn)金、銀行存款備查簿與日記帳、總帳的定期核對(duì)）。審批現(xiàn)金數(shù)目復(fù)核現(xiàn)

20、金記錄制作銀行存款余額調(diào)節(jié)表制作現(xiàn)金總帳定義職務(wù)并設(shè)定不相容屬性，實(shí)現(xiàn)系統(tǒng)自動(dòng)稽核第39頁(yè)，共91頁(yè)。2、授權(quán)控制-分角色應(yīng)用-要求二、系統(tǒng)支持平臺(tái)-UAP平臺(tái)內(nèi)部控制制度的設(shè)計(jì)確定企業(yè)組織結(jié)構(gòu)進(jìn)行職責(zé)權(quán)限劃分制定業(yè)務(wù)流程手冊(cè)內(nèi)部控制的執(zhí)行內(nèi)部控制的監(jiān)督評(píng)價(jià)確定審計(jì)范圍內(nèi)部控制測(cè)試內(nèi)部控制評(píng)價(jià)提供評(píng)價(jià)證據(jù)出具內(nèi)控評(píng)價(jià)報(bào)告內(nèi)部控制改善建議業(yè)務(wù)流程責(zé)任人：確認(rèn)與存檔業(yè)務(wù)流程；問(wèn)題追蹤內(nèi)審部人員：執(zhí)行內(nèi)控評(píng)估 管理審計(jì)工作CEO/財(cái)務(wù)總監(jiān)：簽發(fā)財(cái)務(wù)報(bào)告 簽發(fā)評(píng)估報(bào)告第40頁(yè)，共91頁(yè)。2、授權(quán)控制-分角色應(yīng)用-軟件規(guī)劃二、系統(tǒng)支持平臺(tái)-UAP平臺(tái)區(qū)分企業(yè)不同的應(yīng)用角色進(jìn)行流程設(shè)置及信息提供：系統(tǒng)設(shè)置

21、企業(yè)內(nèi)部控制管理與評(píng)價(jià)中的不同角色按照不同的角色設(shè)置應(yīng)用流程和相應(yīng)的應(yīng)用權(quán)限按照不同的角色設(shè)置應(yīng)用界面按照不同的角色自動(dòng)打包提供所需的內(nèi)控信息第41頁(yè)，共91頁(yè)。二、系統(tǒng)支持平臺(tái)-UAP平臺(tái)3、審批控制-業(yè)務(wù)流程平臺(tái)靈活設(shè)置業(yè)務(wù)流程及流程上的控制點(diǎn)第42頁(yè)，共91頁(yè)。二、系統(tǒng)支持平臺(tái)-UAP平臺(tái)3、審批控制-審批流平臺(tái)針對(duì)業(yè)務(wù)流程設(shè)置各種不同的審批流程第43頁(yè)，共91頁(yè)。二、系統(tǒng)支持平臺(tái)-UAP平臺(tái)3、審批控制-信息門(mén)戶平臺(tái)-審批流信息自動(dòng)提醒第44頁(yè)，共91頁(yè)。二、系統(tǒng)支持平臺(tái)-UAP平臺(tái)3、審批控制-MOBIL平臺(tái)-移動(dòng)審批部下主管領(lǐng)導(dǎo)請(qǐng)假申請(qǐng)批準(zhǔn)請(qǐng)假申請(qǐng)開(kāi)始申請(qǐng)批準(zhǔn)江主任私事2005年7

22、月8日批準(zhǔn)江主任生病2005年6月11日批準(zhǔn)江主任生病2005年6月10日審批結(jié)果接收人申請(qǐng)理由日期 申請(qǐng)理由：申請(qǐng)人：吳建國(guó)批準(zhǔn)發(fā)送取消19800011有效縮減申請(qǐng)審批的時(shí)間和人力成本。接入號(hào)碼（外出時(shí)） 第45頁(yè)，共91頁(yè)。二、系統(tǒng)支持平臺(tái)-UAP平臺(tái)4、風(fēng)險(xiǎn)預(yù)警控制-預(yù)警平臺(tái)第46頁(yè)，共91頁(yè)。用友ERP幫助企業(yè)提高內(nèi)控管理水平支持跨平臺(tái)（unix/linux/windows) 跨數(shù)據(jù)庫(kù)（oracle/db2/sql等）輸入控制/處理控制/輸出控制UAP平臺(tái)組織結(jié)構(gòu)角色/用戶權(quán)限控制主文件記錄UAP平臺(tái)預(yù)警平臺(tái)業(yè)務(wù)流程平臺(tái)審批流平臺(tái)動(dòng)態(tài)會(huì)計(jì)平臺(tái)商務(wù)智能平臺(tái)信息門(mén)戶平臺(tái)MOBIL平臺(tái)銷(xiāo)售及

23、收款系統(tǒng)采購(gòu)與付款系統(tǒng)存貨管理系統(tǒng)資產(chǎn)管理系統(tǒng)項(xiàng)目管理系統(tǒng)人力資源管理系統(tǒng)資金管理系統(tǒng)預(yù)算管理系統(tǒng)成本管理系統(tǒng)費(fèi)用管理系統(tǒng)財(cái)務(wù)核算系統(tǒng)財(cái)務(wù)報(bào)告系統(tǒng)技術(shù)支持系統(tǒng)環(huán)境系統(tǒng)支持平臺(tái)業(yè)務(wù)執(zhí)行系統(tǒng)內(nèi)控系統(tǒng)審計(jì)系統(tǒng)內(nèi)控執(zhí)行過(guò)程的文檔管理內(nèi)控設(shè)計(jì)及執(zhí)行有效性的評(píng)估內(nèi)部控制的管理報(bào)告審計(jì)工作者平臺(tái)快速實(shí)現(xiàn)審計(jì)穿透查詢(xún)審計(jì)統(tǒng)計(jì)及評(píng)估模型第47頁(yè)，共91頁(yè)。三、業(yè)務(wù)控制執(zhí)行系統(tǒng)-控制管理要求企業(yè)內(nèi)部控制管理要求-業(yè)務(wù)流程/關(guān)鍵控制點(diǎn)的執(zhí)行-一般銷(xiāo)售業(yè)務(wù)業(yè)務(wù)目標(biāo)業(yè)務(wù)風(fēng)險(xiǎn)控制點(diǎn)監(jiān)督檢查方法流程圖1。獲取經(jīng)營(yíng)利潤(rùn)（風(fēng)險(xiǎn)1）2。擴(kuò)大市場(chǎng)份額（風(fēng)險(xiǎn)2，5)3。保證資產(chǎn)安全。降低貨款回籠風(fēng)險(xiǎn)（風(fēng)險(xiǎn)3，4）4、核算規(guī)范，確保銷(xiāo)

24、售收入及應(yīng)收帳款的真實(shí)、準(zhǔn)確、完整。（風(fēng)險(xiǎn)6-11）5、產(chǎn)品銷(xiāo)售符合有關(guān)法律法規(guī)，遵循市場(chǎng)規(guī)則和慣例。（風(fēng)險(xiǎn)12）1。隨意降價(jià)導(dǎo)致收入減少（控制點(diǎn)1.1，3.1-3）2。擅自提價(jià)導(dǎo)致市場(chǎng)丟失（控制點(diǎn)1.1，3.1-3）3。賒銷(xiāo)失控導(dǎo)致壞賬或貨款不能及時(shí)回籠。（控制點(diǎn)2.1-3，1.3，4.1-2，5.1-4，8.1）4、貨物發(fā)出不符合銷(xiāo)售管理規(guī)定（控制點(diǎn)6.1，7.1，10.1）5、未經(jīng)審核，擅自變更產(chǎn)品銷(xiāo)售合同標(biāo)準(zhǔn)文本中涉及權(quán)力、義務(wù)條款導(dǎo)致的風(fēng)險(xiǎn)。（控制點(diǎn)4.1-2）1。接受客戶訂單與編制銷(xiāo)售計(jì)劃1.1分子公司營(yíng)銷(xiāo)部門(mén)承接客戶訂單，訂單應(yīng)連續(xù)編號(hào)。1.2相關(guān)被授權(quán)人員復(fù)核所有訂單1.3分子

25、公司計(jì)劃部門(mén)依據(jù)訂單情況和生產(chǎn)計(jì)劃，編制月度銷(xiāo)售計(jì)劃，由營(yíng)銷(xiāo)部門(mén)審核后，報(bào)分子公司經(jīng)營(yíng)審批。1.1檢查訂單是否連續(xù)編號(hào)1.2檢查訂單上是否有相關(guān)被授權(quán)人員的簽字1.3檢查是否編制月度銷(xiāo)售計(jì)劃；是否有分子公司經(jīng)理簽字2、信用審核2.1信用檔案的建立與客戶信用等級(jí)的劃分及調(diào)整職責(zé)分離；2.2分子公司經(jīng)理（信用管理小組）根據(jù)客戶信用等級(jí)和企業(yè)信用政策，擬定客戶信用具體限額和相應(yīng)支付方式。2.3相關(guān)被授權(quán)人員及經(jīng)辦人在簽訂賒銷(xiāo)合同時(shí)應(yīng)向授權(quán)人簽訂貨款回籠責(zé)任書(shū)。2.1檢查是否建立客戶信用動(dòng)態(tài)檔案及信用具體限額和應(yīng)支付方式2.3檢查賒銷(xiāo)合同是否配有貨款回籠責(zé)任書(shū)。1、接受客戶訂單與編制銷(xiāo)售計(jì)劃2、信用審

26、核3、確定銷(xiāo)售價(jià)格4、簽訂銷(xiāo)售合同5、開(kāi)票和收款6、發(fā)貨7、編制銷(xiāo)售日?qǐng)?bào)表第48頁(yè)，共91頁(yè)。企業(yè)內(nèi)部控制管理要求-業(yè)務(wù)流程/關(guān)鍵控制點(diǎn)的執(zhí)行-一般銷(xiāo)售業(yè)務(wù)業(yè)務(wù)目標(biāo)業(yè)務(wù)風(fēng)險(xiǎn)控制點(diǎn)監(jiān)督檢查方法流程圖6。產(chǎn)品銷(xiāo)售合同符合合同法等國(guó)家法律、法規(guī)和公司內(nèi)部規(guī)章制度（風(fēng)險(xiǎn)13）6。虛增或截留收入（控制點(diǎn)1.2-3，8.2-3，10.1）7。多記或少記應(yīng)收帳款（控制點(diǎn)8.2-3，10.1）8、銷(xiāo)售收入計(jì)算錯(cuò)誤（控制點(diǎn)8.1-3，10.1）9、會(huì)計(jì)科目核算錯(cuò)誤（控制點(diǎn)8.1-3）10。貨款回籠誤入帳戶。（控制點(diǎn)8.2，9.1-3）3。確定銷(xiāo)售價(jià)格3.1 各分子公司轉(zhuǎn)發(fā)并執(zhí)行總公司內(nèi)部配置產(chǎn)品相關(guān)定價(jià)文件。3

27、.2 其他產(chǎn)品價(jià)格由分子公司分管經(jīng)理負(fù)責(zé)制定或調(diào)整。3.3 各分子公司分管經(jīng)理簽字授予營(yíng)銷(xiāo)部門(mén)某些產(chǎn)品價(jià)格浮動(dòng)權(quán)，明確價(jià)格浮動(dòng)范圍；營(yíng)銷(xiāo)部門(mén)可根據(jù)實(shí)際將價(jià)格浮動(dòng)權(quán)向下分配，明確權(quán)限執(zhí)行人。3.1 檢查相關(guān)定價(jià)文件是否轉(zhuǎn)發(fā)執(zhí)行。3.2 檢查產(chǎn)品價(jià)格方案是否有價(jià)格領(lǐng)導(dǎo)小組簽訂。3.3 檢查營(yíng)銷(xiāo)部門(mén)價(jià)格浮動(dòng)權(quán)限是否由價(jià)格領(lǐng)導(dǎo)小組審批，檢查發(fā)票上的銷(xiāo)售價(jià)格浮動(dòng)幅度是否突破允許范圍，是否有權(quán)限執(zhí)行人簽字。4。簽訂銷(xiāo)售合同4.1分(子)公司制定銷(xiāo)售合同批準(zhǔn)權(quán)限，由經(jīng)理副經(jīng)理或部門(mén)負(fù)責(zé)人在權(quán)限范圍內(nèi)批準(zhǔn)簽訂產(chǎn)品銷(xiāo)售合同后，授權(quán)合同具體簽訂人員按照經(jīng)法律事務(wù)部審定的產(chǎn)品銷(xiāo)售合同標(biāo)準(zhǔn)文本對(duì)外簽訂合同。4.1檢查

28、合同批準(zhǔn)簽訂人員和具體簽訂人員是否經(jīng)分(子)公司授權(quán)。 8、財(cái)務(wù)記賬9、催收帳款10、月末盤(pán)點(diǎn)11、監(jiān)督與考核第49頁(yè)，共91頁(yè)。企業(yè)內(nèi)部控制管理要求-業(yè)務(wù)流程/關(guān)鍵控制點(diǎn)的執(zhí)行-一般銷(xiāo)售業(yè)務(wù)業(yè)務(wù)目標(biāo)業(yè)務(wù)風(fēng)險(xiǎn)控制點(diǎn)監(jiān)督檢查方法流程圖11.應(yīng)收賬款核算及賬齡分析不準(zhǔn)確。(控制點(diǎn)9.1-3)12.違反相關(guān)規(guī)定和市場(chǎng)規(guī)律，導(dǎo)致遭受處罰或損失。(控制點(diǎn)3.1-3)13.產(chǎn)品銷(xiāo)售合同不符合合同法等國(guó)家法律、法規(guī)和股份公司內(nèi)部規(guī)章制度的要求，造成損失。(控制點(diǎn)3.1，4.1-2) 5。開(kāi)票和收款5.1 各分（子）公司財(cái)務(wù)部門(mén)根據(jù)客戶付款情況開(kāi)具到款通知單。5.2 各分（子）公司營(yíng)銷(xiāo)部門(mén)被授權(quán)人員根據(jù)購(gòu)銷(xiāo)合

29、同及財(cái)務(wù)部門(mén)開(kāi)具的到款通知單或經(jīng)授權(quán)批準(zhǔn)的賒銷(xiāo)憑證批準(zhǔn)開(kāi)具注明有效期限的發(fā)貨通知單（連續(xù)編號(hào)）。5.3營(yíng)銷(xiāo)部門(mén)或財(cái)務(wù)部門(mén)依據(jù)發(fā)貨憑證等有關(guān)憑據(jù)開(kāi)具發(fā)票，并加蓋印章。5.1 檢查開(kāi)具到款通知單客戶的款項(xiàng)是否已經(jīng)到賬。5.2 檢查發(fā)貨通知單是否聯(lián)號(hào)并注明有效期限，是否依據(jù)購(gòu)銷(xiāo)合同、到款通知單或經(jīng)授權(quán)批準(zhǔn)的賒銷(xiāo)憑證批準(zhǔn)開(kāi)具。5.3檢查開(kāi)具發(fā)票是否符合規(guī)定。 6。發(fā)貨6.1 驗(yàn)貨人員清點(diǎn)裝貨數(shù)量與有效發(fā)貨通知單一致；發(fā)貨人員核準(zhǔn)簽字確認(rèn)，依據(jù)發(fā)貨通知單填列出入庫(kù)日?qǐng)?bào)表。6.1 檢查發(fā)貨單上是否有發(fā)貨人員簽字，檢查出入庫(kù)日?qǐng)?bào)表是否依據(jù)發(fā)貨通知單填列。 第50頁(yè)，共91頁(yè)。企業(yè)內(nèi)部控制管理要求-業(yè)務(wù)流程/

30、關(guān)鍵控制點(diǎn)的執(zhí)行-一般銷(xiāo)售業(yè)務(wù)業(yè)務(wù)目標(biāo)業(yè)務(wù)風(fēng)險(xiǎn)控制點(diǎn)監(jiān)督檢查方法流程圖7。編制銷(xiāo)售計(jì)劃7.1 營(yíng)銷(xiāo)部門(mén)與倉(cāng)儲(chǔ)部門(mén)、財(cái)務(wù)部門(mén)核對(duì)發(fā)貨通知單或發(fā)票提貨聯(lián)，編制銷(xiāo)售日?qǐng)?bào)表。7.1 檢查銷(xiāo)售日?qǐng)?bào)表是否與倉(cāng)儲(chǔ)部門(mén)及財(cái)務(wù)部門(mén)核對(duì)。8。財(cái)務(wù)記賬8.1 財(cái)務(wù)稽核人員對(duì)已開(kāi)具的銷(xiāo)貨發(fā)票等有關(guān)憑據(jù)進(jìn)行復(fù)核。 8.2 財(cái)務(wù)人員根據(jù)經(jīng)稽核人員復(fù)核后的發(fā)票記賬聯(lián)等有關(guān)憑據(jù)編制會(huì)計(jì)憑證、登記入賬，并由財(cái)務(wù)部門(mén)負(fù)責(zé)人審核。8.1 檢查發(fā)票是否經(jīng)財(cái)務(wù)稽核人員復(fù)核。8.2 檢查會(huì)計(jì)憑證是否附有發(fā)票記賬聯(lián)等有關(guān)憑據(jù)，是否經(jīng)財(cái)務(wù)部門(mén)負(fù)責(zé)人審核。9。催收帳款9.1 財(cái)務(wù)部門(mén)定期與客戶核對(duì)應(yīng)收賬款，由雙方責(zé)任人簽字確認(rèn)。9.2 財(cái)務(wù)部

31、門(mén)定期編制賬齡分析表，財(cái)務(wù)部門(mén)和營(yíng)銷(xiāo)部門(mén)負(fù)責(zé)人審閱，依據(jù)貨款回籠責(zé)任書(shū)責(zé)成相應(yīng)責(zé)任人催收。 9.1 檢查與客戶核對(duì)應(yīng)收賬款記錄。9.2 檢查賬齡分析表是否經(jīng)財(cái)務(wù)部門(mén)、營(yíng)銷(xiāo)部門(mén)負(fù)責(zé)人審閱。第51頁(yè)，共91頁(yè)。企業(yè)內(nèi)部控制管理要求-業(yè)務(wù)流程/關(guān)鍵控制點(diǎn)的執(zhí)行-一般銷(xiāo)售業(yè)務(wù)業(yè)務(wù)目標(biāo)業(yè)務(wù)風(fēng)險(xiǎn)控制點(diǎn)監(jiān)督檢查方法流程圖10。月末盤(pán)點(diǎn)10.1 月末，生產(chǎn)、營(yíng)銷(xiāo)、倉(cāng)儲(chǔ)、財(cái)務(wù)等部門(mén)進(jìn)行盤(pán)點(diǎn)核對(duì)，對(duì)于實(shí)際已經(jīng)出庫(kù)但尚未開(kāi)具發(fā)票的，查明原因后及時(shí)開(kāi)具發(fā)票。 10.1 檢查倉(cāng)儲(chǔ)部門(mén)的盤(pán)點(diǎn)表是否有財(cái)務(wù)、生產(chǎn)及營(yíng)銷(xiāo)部門(mén)的確認(rèn)。 11。監(jiān)督與考核11.1各分（子）公司營(yíng)銷(xiāo)部門(mén)每月進(jìn)行經(jīng)營(yíng)活動(dòng)分析，由分管副經(jīng)理針對(duì)銷(xiāo)售任務(wù)完

32、成情況，督促營(yíng)銷(xiāo)部門(mén)根據(jù)既定銷(xiāo)售目標(biāo)，調(diào)整后續(xù)工作部署。 11.1 檢查是否每月進(jìn)行經(jīng)營(yíng)活動(dòng)分析。第52頁(yè)，共91頁(yè)。1、控制點(diǎn)1-接受訂單及編制銷(xiāo)售計(jì)劃-訂單錄入及編號(hào)控制三、業(yè)務(wù)控制執(zhí)行系統(tǒng)-軟件功能可在系統(tǒng)中設(shè)置編號(hào)規(guī)則讓訂單自動(dòng)連續(xù)編號(hào)第53頁(yè)，共91頁(yè)。2、控制點(diǎn)2-信用審核-信用檔案的建立三、業(yè)務(wù)控制執(zhí)行系統(tǒng)-軟件功能對(duì)客戶建立信用額度、期限檔案第54頁(yè)，共91頁(yè)。2、控制點(diǎn)2-信用審核-可在集團(tuán)和公司分別建立信用額度三、業(yè)務(wù)控制執(zhí)行系統(tǒng)-軟件功能第55頁(yè)，共91頁(yè)。2、控制點(diǎn)2-信用審核-可對(duì)公司額度和集團(tuán)額度分別進(jìn)行控制三、業(yè)務(wù)控制執(zhí)行系統(tǒng)-軟件功能第56頁(yè)，共91頁(yè)?？蛻粜庞?/p>

33、查詢(xún)2、控制點(diǎn)2-信用審核-自動(dòng)信用檢查三、業(yè)務(wù)控制執(zhí)行系統(tǒng)-軟件功能第57頁(yè)，共91頁(yè)。3、控制點(diǎn)3-銷(xiāo)售價(jià)格控制-統(tǒng)一執(zhí)行總公司定價(jià)文件三、業(yè)務(wù)控制執(zhí)行系統(tǒng)-軟件功能第58頁(yè)，共91頁(yè)。3、控制點(diǎn)3-銷(xiāo)售價(jià)格控制-價(jià)格浮動(dòng)控制三、業(yè)務(wù)控制執(zhí)行系統(tǒng)-軟件功能第59頁(yè)，共91頁(yè)。3、控制點(diǎn)3-銷(xiāo)售價(jià)格控制-價(jià)格變動(dòng)控制三、業(yè)務(wù)控制執(zhí)行系統(tǒng)-軟件功能價(jià)格變動(dòng)歷史信息的保留第60頁(yè)，共91頁(yè)。4、控制點(diǎn)4-銷(xiāo)售合同簽訂-合同輸入和查詢(xún)?nèi)?、業(yè)務(wù)控制執(zhí)行系統(tǒng)-軟件功能第61頁(yè)，共91頁(yè)。5、控制點(diǎn)5-開(kāi)票和收款-檢查開(kāi)具到款通知單的款項(xiàng)是否已經(jīng)入帳三、業(yè)務(wù)控制執(zhí)行系統(tǒng)-軟件功能通過(guò)用友軟件與網(wǎng)上銀行的

34、直聯(lián)，可直接通過(guò)軟件查詢(xún)銀行帳戶信息，并下載到賬通知單真正控制銷(xiāo)售回款的風(fēng)險(xiǎn)第62頁(yè)，共91頁(yè)。5、控制點(diǎn)5-開(kāi)票和收款-檢查發(fā)貨通知單是否根據(jù)銷(xiāo)售合同、到款通知單或賒銷(xiāo)憑證開(kāi)具三、業(yè)務(wù)控制執(zhí)行系統(tǒng)-軟件功能聯(lián)查、核對(duì)第63頁(yè)，共91頁(yè)。5、控制點(diǎn)5-開(kāi)票和收款-檢查開(kāi)具發(fā)票是否符合規(guī)定三、業(yè)務(wù)控制執(zhí)行系統(tǒng)-軟件功能聯(lián)查、核對(duì)第64頁(yè)，共91頁(yè)。6、控制點(diǎn)6-發(fā)貨-檢查出入庫(kù)日?qǐng)?bào)表是否根據(jù)發(fā)貨單填列三、業(yè)務(wù)控制執(zhí)行系統(tǒng)-軟件功能聯(lián)查、核對(duì)第65頁(yè)，共91頁(yè)。7、控制點(diǎn)7-編制銷(xiāo)售日?qǐng)?bào)表-將銷(xiāo)售日?qǐng)?bào)表與倉(cāng)儲(chǔ)部、財(cái)務(wù)部核對(duì)-產(chǎn)品規(guī)劃三、業(yè)務(wù)控制執(zhí)行系統(tǒng)-軟件功能月末對(duì)帳功能：銷(xiāo)售管理系統(tǒng)與庫(kù)存管理

35、系統(tǒng)相關(guān)報(bào)表的核對(duì)采購(gòu)管理系統(tǒng)與庫(kù)存管理系統(tǒng)相關(guān)報(bào)表的核對(duì)應(yīng)收管理系統(tǒng)與總帳系統(tǒng)的對(duì)帳應(yīng)付管理系統(tǒng)與總帳系統(tǒng)的對(duì)帳固定資產(chǎn)管理系統(tǒng)與總帳系統(tǒng)的對(duì)帳存貨管理系統(tǒng)與總帳系統(tǒng)的對(duì)帳供應(yīng)鏈內(nèi)部單據(jù)的鉤稽 發(fā)貨單列表與銷(xiāo)售發(fā)票列表的數(shù)量、金額一致 發(fā)貨單列表與出庫(kù)單列表的數(shù)量一致 發(fā)貨單金額小于相應(yīng)出庫(kù)單金額的單據(jù)列表 檢查協(xié)同單是否均為內(nèi)部轉(zhuǎn)庫(kù) 外幣銷(xiāo)售不能入深圳倉(cāng)（僅限通信帳套） 采購(gòu)入庫(kù)單列表與采購(gòu)發(fā)票列表的數(shù)量、金額一致 采購(gòu)發(fā)票列表與結(jié)算單列表一致 委外到貨單列表與委外發(fā)票一致 調(diào)撥單是否全部審核并沒(méi)有跨期第66頁(yè)，共91頁(yè)。8、控制點(diǎn)8-財(cái)務(wù)記賬-檢查會(huì)計(jì)憑證是否附有發(fā)票記賬聯(lián)三、業(yè)務(wù)控制執(zhí)

36、行系統(tǒng)-軟件功能第67頁(yè)，共91頁(yè)。8、控制點(diǎn)8-財(cái)務(wù)記賬-檢查會(huì)計(jì)憑證是否經(jīng)財(cái)務(wù)部門(mén)負(fù)責(zé)人審核三、業(yè)務(wù)控制執(zhí)行系統(tǒng)-軟件功能第68頁(yè)，共91頁(yè)。9、控制點(diǎn)9-催收帳款-賬齡分析表三、業(yè)務(wù)控制執(zhí)行系統(tǒng)-軟件功能第69頁(yè)，共91頁(yè)。三、業(yè)務(wù)控制執(zhí)行系統(tǒng)-軟件功能-其它系統(tǒng)全面預(yù)算管理系統(tǒng)財(cái)務(wù)核算HR財(cái)務(wù)管理層資金采購(gòu)制造銷(xiāo)售/分銷(xiāo)費(fèi)用項(xiàng)目資產(chǎn)醫(yī)藥地產(chǎn)儀表業(yè)務(wù)處理層.戰(zhàn)略管理績(jī)效管理經(jīng)營(yíng)規(guī)劃計(jì)劃風(fēng)險(xiǎn)管理合并與報(bào)告執(zhí)行分析跟蹤模型戰(zhàn)略管理層下一個(gè)預(yù)算周期預(yù)算體系建立 自上而下自下而上零基預(yù)算定率預(yù)算滾動(dòng)預(yù)算定額預(yù)算變動(dòng)預(yù)算 剛性預(yù)算柔性預(yù)算總額控制分項(xiàng)控制提示、報(bào)警。例外分析完成分析對(duì)比分析趨勢(shì)分析

37、BSCKPIEVA周期性調(diào)整有痕跡調(diào)整調(diào)整的版本。 預(yù)算編制預(yù)算控制考評(píng)與分析預(yù)算調(diào)整 預(yù)算模擬預(yù)算組織目標(biāo)指標(biāo)編制規(guī)范報(bào)告流程監(jiān)控模式業(yè)績(jī)考評(píng)預(yù)測(cè)模型建立經(jīng)營(yíng)預(yù)測(cè)動(dòng)態(tài)修訂全面預(yù)算層第70頁(yè)，共91頁(yè)。三、業(yè)務(wù)控制執(zhí)行系統(tǒng)-軟件功能-其它系統(tǒng)全面預(yù)算管理系統(tǒng)第71頁(yè)，共91頁(yè)。三、業(yè)務(wù)控制執(zhí)行系統(tǒng)-軟件功能-其它系統(tǒng)資金集中管控系統(tǒng)第72頁(yè)，共91頁(yè)。三、業(yè)務(wù)控制執(zhí)行系統(tǒng)-軟件功能-其它系統(tǒng)資金集中管控系統(tǒng)與計(jì)劃匹配的資金支付控制第73頁(yè)，共91頁(yè)。三、業(yè)務(wù)控制執(zhí)行系統(tǒng)-軟件功能-其它系統(tǒng)集中制單集中審核/記帳集中結(jié)帳/結(jié)帳控制方便集團(tuán)財(cái)務(wù)中心集中做帳集中帳務(wù)處理集中審核監(jiān)控集團(tuán)集中監(jiān)控第74

38、頁(yè)，共91頁(yè)。三、業(yè)務(wù)控制執(zhí)行系統(tǒng)-軟件功能-其它系統(tǒng)報(bào)告系統(tǒng)第75頁(yè)，共91頁(yè)。三、業(yè)務(wù)控制執(zhí)行系統(tǒng)-軟件功能-其它系統(tǒng)決策支持系統(tǒng)戰(zhàn)略管理地圖風(fēng)險(xiǎn)指標(biāo)預(yù)警關(guān)鍵KPI指標(biāo)監(jiān)控動(dòng)態(tài)經(jīng)營(yíng)分析關(guān)鍵性能指標(biāo)關(guān)鍵業(yè)務(wù)分析戰(zhàn)略分析綜合經(jīng)濟(jì)信息第76頁(yè)，共91頁(yè)。三、業(yè)務(wù)控制執(zhí)行系統(tǒng)-軟件功能-其它系統(tǒng)第77頁(yè)，共91頁(yè)。用友ERP幫助企業(yè)提高內(nèi)控管理水平支持跨平臺(tái)（unix/linux/windows) 跨數(shù)據(jù)庫(kù)（oracle/db2/sql等）輸入控制/處理控制/輸出控制UAP平臺(tái)組織結(jié)構(gòu)角色/用戶權(quán)限控制主文件記錄UAP平臺(tái)預(yù)警平臺(tái)業(yè)務(wù)流程平臺(tái)審批流平臺(tái)動(dòng)態(tài)會(huì)計(jì)平臺(tái)商務(wù)智能平臺(tái)信息門(mén)戶平臺(tái)MOBIL

39、平臺(tái)銷(xiāo)售及收款系統(tǒng)采購(gòu)與付款系統(tǒng)存貨管理系統(tǒng)資產(chǎn)管理系統(tǒng)項(xiàng)目管理系統(tǒng)人力資源管理系統(tǒng)資金管理系統(tǒng)預(yù)算管理系統(tǒng)成本管理系統(tǒng)費(fèi)用管理系統(tǒng)財(cái)務(wù)核算系統(tǒng)財(cái)務(wù)報(bào)告系統(tǒng)內(nèi)控執(zhí)行過(guò)程的文檔管理內(nèi)控設(shè)計(jì)及執(zhí)行有效性的評(píng)估內(nèi)部控制管理監(jiān)控平臺(tái)技術(shù)支持系統(tǒng)環(huán)境系統(tǒng)支持平臺(tái)業(yè)務(wù)執(zhí)行系統(tǒng)內(nèi)控系統(tǒng)審計(jì)系統(tǒng)審計(jì)工作者平臺(tái)快速實(shí)現(xiàn)審計(jì)穿透查詢(xún)審計(jì)統(tǒng)計(jì)及評(píng)估模型第78頁(yè)，共91頁(yè)。四、內(nèi)部控制管理子系統(tǒng)-法規(guī)及管理要求企業(yè)內(nèi)部控制管理要求-內(nèi)部控制的管理和執(zhí)行的監(jiān)控及評(píng)估法案及管理要求軟件的支持對(duì)內(nèi)控管理的提升SOX法案302節(jié)要求：對(duì)一個(gè)企業(yè)內(nèi)部的所有業(yè)務(wù)流程和流程控制的主要活動(dòng)，進(jìn)行文檔管理并在年報(bào)中披露。對(duì)于企業(yè)所有業(yè)

40、務(wù)流程的控制活動(dòng)的執(zhí)行進(jìn)行文檔記錄和管理，并作為年報(bào)披露的信息來(lái)源。（1）將企業(yè)所有業(yè)務(wù)流程的控制活動(dòng)自動(dòng)記錄下來(lái)，真正實(shí)現(xiàn)控制執(zhí)行的有效性；（2）可以直接作為報(bào)告的證據(jù)，為企業(yè)內(nèi)部控制的評(píng)價(jià)及報(bào)告工作減輕工作量。SOX法案302節(jié)要求：評(píng)估內(nèi)部控制的有效性，確認(rèn)和跟蹤問(wèn)題的結(jié)果以及修改計(jì)劃。支持企業(yè)內(nèi)部審計(jì)人員對(duì)內(nèi)部控制的評(píng)估工作；對(duì)于控制缺陷及問(wèn)題進(jìn)行跟蹤管理。（1）依靠信息系統(tǒng)提供的內(nèi)控執(zhí)行信息，減輕了審計(jì)人員的評(píng)估工作量；（2）審計(jì)人員的評(píng)估過(guò)程在系統(tǒng)中記錄下來(lái)，為報(bào)告披露提供證據(jù)。SOX法案404節(jié)要求：準(zhǔn)備并提供內(nèi)部控制報(bào)告系統(tǒng)自動(dòng)生成并提供內(nèi)部控制管理所需的各種報(bào)告。（1）成為管

41、理層監(jiān)控內(nèi)控執(zhí)行的有效平臺(tái)提供內(nèi)控執(zhí)行水平。（2）為報(bào)告披露提供證據(jù)。SOX法案404節(jié)要求：審計(jì)者必須對(duì)內(nèi)部控制的管理評(píng)估作出報(bào)告內(nèi)部審計(jì)人員以及外部審計(jì)人員對(duì)企業(yè)內(nèi)部控制作出評(píng)價(jià)報(bào)告。評(píng)價(jià)報(bào)告保留在系統(tǒng)中。保留內(nèi)控評(píng)價(jià)的歷史信息，為提高內(nèi)控水平奠定基礎(chǔ)。第79頁(yè)，共91頁(yè)。四、內(nèi)部控制管理子系統(tǒng)-軟件規(guī)劃內(nèi)部控制管理子系統(tǒng)內(nèi)部控制文檔管理內(nèi)部控制執(zhí)行過(guò)程中的所有單據(jù)/憑證/帳表的管理；內(nèi)部控制設(shè)計(jì)文檔關(guān)聯(lián)管理內(nèi)部控制管理監(jiān)控平臺(tái)內(nèi)部控制管理報(bào)告-內(nèi)部控制執(zhí)行監(jiān)控報(bào)告內(nèi)部控制管理報(bào)告-內(nèi)部控制評(píng)價(jià)報(bào)告內(nèi)部控制設(shè)計(jì)及執(zhí)行評(píng)估內(nèi)部控制評(píng)估文檔-用于管理層評(píng)估控制缺陷及修正計(jì)劃的進(jìn)展和跟蹤審計(jì)人員

42、的最終評(píng)估控制評(píng)估結(jié)果的發(fā)布第80頁(yè)，共91頁(yè)。四、內(nèi)部控制管理子系統(tǒng)-軟件規(guī)劃1、內(nèi)部控制文檔管理-（1）內(nèi)部控制設(shè)計(jì)文檔電子化及關(guān)聯(lián)UAP平臺(tái)-業(yè)務(wù)流平臺(tái)內(nèi)部控制管理系統(tǒng)材料采購(gòu)業(yè)務(wù)流程一般銷(xiāo)售業(yè)務(wù)流程存貨管理業(yè)務(wù)流程應(yīng)收帳款管理流程固定資產(chǎn)管理業(yè)務(wù)流程會(huì)計(jì)核算流程。定義各業(yè)務(wù)流程控制目標(biāo)定義各業(yè)務(wù)流程的風(fēng)險(xiǎn)點(diǎn)定義各業(yè)務(wù)流程的控制點(diǎn)關(guān)聯(lián)各流程控制設(shè)計(jì)文檔第81頁(yè)，共91頁(yè)。四、內(nèi)部控制管理子系統(tǒng)-軟件規(guī)劃1、內(nèi)部控制文檔管理-（2）內(nèi)部控制執(zhí)行文檔管理內(nèi)部控制管理系統(tǒng)內(nèi)部控制管理系統(tǒng)定義各業(yè)務(wù)流程控制目標(biāo)定義各業(yè)務(wù)流程的風(fēng)險(xiǎn)點(diǎn)定義各業(yè)務(wù)流程的控制點(diǎn)關(guān)聯(lián)各流程控制設(shè)計(jì)文檔內(nèi)部控制執(zhí)行文檔管理

43、采購(gòu)業(yè)務(wù)流程-控制點(diǎn)銷(xiāo)售業(yè)務(wù)流程-控制點(diǎn)應(yīng)收款管理流程-控制點(diǎn)。ERP-各功能子系統(tǒng)采購(gòu)管理系統(tǒng)銷(xiāo)售管理系統(tǒng)庫(kù)存管理系統(tǒng)存貨管理系統(tǒng)應(yīng)收帳款管理系統(tǒng)總帳系統(tǒng)UAP平臺(tái)。業(yè)務(wù)單據(jù)財(cái)務(wù)憑證各種帳簿聯(lián)查聯(lián)查聯(lián)查聯(lián)查聯(lián)查第82頁(yè)，共91頁(yè)。四、內(nèi)部控制管理子系統(tǒng)-軟件規(guī)劃2、內(nèi)部控制管理監(jiān)控平臺(tái)-（1）內(nèi)部控制執(zhí)行情況監(jiān)控報(bào)告內(nèi)部控制執(zhí)行監(jiān)督報(bào)告單位業(yè)務(wù)流程目錄對(duì)應(yīng)的會(huì)計(jì)要素業(yè)務(wù)流程責(zé)任人重要性水平未執(zhí)行的控制已執(zhí)行的控制無(wú)效的控制遺留風(fēng)險(xiǎn)子公司A銷(xiāo)售-普通銷(xiāo)售業(yè)務(wù)-簽訂合同資產(chǎn)負(fù)債表-應(yīng)收帳款-存貨損益表-主營(yíng)業(yè)務(wù)收入-主營(yíng)業(yè)務(wù)成本王華A2/74/71/72子公司A銷(xiāo)售-普通銷(xiāo)售業(yè)務(wù)-承接定單王華C

44、1/65/60/60子公司A銷(xiāo)售-普通銷(xiāo)售業(yè)務(wù)-發(fā)貨及開(kāi)票王華A3/105/102/102子公司A銷(xiāo)售-普通銷(xiāo)售業(yè)務(wù)-應(yīng)收帳款回收王華A2/85/81/82第83頁(yè)，共91頁(yè)。四、內(nèi)部控制管理子系統(tǒng)-軟件規(guī)劃2、內(nèi)部控制管理監(jiān)控平臺(tái)-（2）內(nèi)部控制執(zhí)行監(jiān)控報(bào)告內(nèi)部控制評(píng)估報(bào)告單位業(yè)務(wù)流程目錄對(duì)應(yīng)的會(huì)計(jì)要素重要性水平設(shè)計(jì)完整性未執(zhí)行的控制已執(zhí)行的控制無(wú)效的控制遺留風(fēng)險(xiǎn)重大控制缺陷一般控制缺陷補(bǔ)救程序評(píng)估報(bào)告子公司A銷(xiāo)售-普通銷(xiāo)售業(yè)務(wù)-簽訂合同資產(chǎn)負(fù)債表-應(yīng)收帳款-存貨損益表-主營(yíng)業(yè)務(wù)收入-主營(yíng)業(yè)務(wù)成本A2/74/71/7211子公司A銷(xiāo)售-普通銷(xiāo)售業(yè)務(wù)-承接定單C1/65/60/6000子公司A

45、銷(xiāo)售-普通銷(xiāo)售業(yè)務(wù)-發(fā)貨及開(kāi)票A3/105/102/10220子公司A銷(xiāo)售-普通銷(xiāo)售業(yè)務(wù)-應(yīng)收帳款回收A2/85/81/8211第84頁(yè)，共91頁(yè)。四、內(nèi)部控制管理子系統(tǒng)-軟件規(guī)劃3、內(nèi)部控制的評(píng)估-（1）評(píng)估文檔管理-管理層評(píng)估評(píng)估文檔記錄管理層內(nèi)部控制評(píng)估的相關(guān)信息業(yè)務(wù)流程名稱(chēng)評(píng)估類(lèi)型（評(píng)估的5要素）流程責(zé)任人評(píng)估描述評(píng)估結(jié)果更新文檔評(píng)估人。第85頁(yè)，共91頁(yè)。四、內(nèi)部控制管理子系統(tǒng)-軟件規(guī)劃3、內(nèi)部控制的評(píng)估-（2）缺陷及修正計(jì)劃的跟蹤3、內(nèi)部控制的評(píng)估-（3）審計(jì)人員的最終評(píng)估文檔管理3、內(nèi)部控制的評(píng)估-（4）最終評(píng)估報(bào)告的支持及評(píng)估結(jié)果發(fā)布第86頁(yè)，共91頁(yè)。用友ERP幫助企業(yè)提高內(nèi)

46、控管理水平支持跨平臺(tái)（unix/linux/windows) 跨數(shù)據(jù)庫(kù)（oracle/db2/sql等）輸入控制/處理控制/輸出控制UAP平臺(tái)組織結(jié)構(gòu)角色/用戶權(quán)限控制主文件記錄UAP平臺(tái)預(yù)警平臺(tái)業(yè)務(wù)流程平臺(tái)審批流平臺(tái)動(dòng)態(tài)會(huì)計(jì)平臺(tái)商務(wù)智能平臺(tái)信息門(mén)戶平臺(tái)MOBIL平臺(tái)銷(xiāo)售及收款系統(tǒng)采購(gòu)與付款系統(tǒng)存貨管理系統(tǒng)資產(chǎn)管理系統(tǒng)項(xiàng)目管理系統(tǒng)人力資源管理系統(tǒng)資金管理系統(tǒng)預(yù)算管理系統(tǒng)成本管理系統(tǒng)費(fèi)用管理系統(tǒng)財(cái)務(wù)核算系統(tǒng)財(cái)務(wù)報(bào)告系統(tǒng)內(nèi)控執(zhí)行過(guò)程的文檔管理內(nèi)控設(shè)計(jì)及執(zhí)行有效性的評(píng)估內(nèi)部控制管理監(jiān)控平臺(tái)技術(shù)支持系統(tǒng)環(huán)境系統(tǒng)支持平臺(tái)業(yè)務(wù)執(zhí)行系統(tǒng)內(nèi)控系統(tǒng)審計(jì)系統(tǒng)審計(jì)工作者平臺(tái)快速實(shí)現(xiàn)審計(jì)穿透查詢(xún)審計(jì)統(tǒng)計(jì)及評(píng)估模型第87頁(yè)，共91頁(yè)。五、審計(jì)信息系統(tǒng)-法規(guī)及管理要求法規(guī)及內(nèi)部控制管理要求-內(nèi)部控制的監(jiān)督法案及管理要求軟件的支持對(duì)內(nèi)控管理的提升SOX法案404節(jié)：要求公司管理層在年度報(bào)告中對(duì)財(cái)務(wù)報(bào)告系統(tǒng)內(nèi)部控制有效性以一個(gè)公認(rèn)架構(gòu)進(jìn)行評(píng)估（如COSO框架）。并在年報(bào)中提供支持其內(nèi)部控制有效性的證據(jù)（包括內(nèi)部控制執(zhí)行記錄和內(nèi)部控制監(jiān)督評(píng)價(jià)記錄）。企業(yè)內(nèi)部控制的監(jiān)督包含兩種方式：（1）內(nèi)部審計(jì)機(jī)構(gòu)的定期監(jiān)督評(píng)價(jià)需要審計(jì)信息系統(tǒng)為審計(jì)人員提供審計(jì)工作平臺(tái)。-通過(guò)軟件自動(dòng)抽取數(shù)據(jù)并計(jì)算分析-對(duì)審計(jì)全過(guò)程信息的記錄（1）提高審計(jì)工作效率